12人参与 • 2026-01-27 • Linux
1.准备至少 3 台 linux 服务器（1 台 director，2 台及以上 real server），均为 centos/rhel 或 ubuntu 系统。
2.所有服务器处于同一局域网，关闭防火墙和 selinux（或配置对应规则）。
3.规划 ip 地址
192.168.1.100） + vip（如 192.168.1.200）192.168.1.101） + vip（回环地址）192.168.1.102） + vip（回环地址）# centos/rhel 7+ systemctl stop firewalld && systemctl disable firewalld setenforce 0 sed -i 's/^selinux=.*/selinux=disabled/' /etc/selinux/config # ubuntu ufw disable
# centos/rhel yum install -y ipvsadm # ubuntu apt update && apt install -y ipvsadm
给 director 的网卡（如 eth0）绑定 vip：
# 临时配置（重启失效） ip addr add 192.168.1.200/32 dev eth0 # 永久配置（centos/rhel，写入网卡配置文件） cat >> /etc/sysconfig/network-scripts/ifcfg-eth0:0 << eof type=ethernet bootproto=static name=eth0:0 device=eth0:0 ipaddr=192.168.1.200 netmask=255.255.255.255 onboot=yes eof # 重启网卡 ifup eth0:0
使用 ipvsadm 创建虚拟服务，指定调度算法（如 rr 轮询），并添加 real server：
# 清除原有规则 ipvsadm -c # 添加虚拟服务（vip:80，tcp协议，rr调度算法） ipvsadm -a -t 192.168.1.200:80 -s wrr # 添加 real server，指定 dr 模式（-g） ipvsadm -a -t 192.168.1.200:80 -r 192.168.1.101 -g -w 1 ipvsadm -a -t 192.168.1.200:80 -r 192.168.1.102 -g -w 1 # 保存规则（重启后生效） ipvsadm -s > /etc/sysconfig/ipvsadm systemctl enable --now ipvsadm
rr（轮询）、wrr（加权轮询）、lc（最小连接数）等。-g 表示 dr 模式，这是 dr 部署的关键参数。echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf sysctl -p
避免 vip 冲突，需在回环网卡 lo 上绑定 vip，并设置子网掩码为 255.255.255.255：
# 临时配置 ip addr add 192.168.1.200/32 dev lo ip link set lo up # 永久配置（centos/rhel） cat >> /etc/sysconfig/network-scripts/ifcfg-lo:0 << eof type=ethernet bootproto=static name=lo:0 device=lo:0 ipaddr=192.168.1.200 netmask=255.255.255.255 onboot=yes eof # 重启网卡 ifup lo:0
这是 dr 模式的核心配置，目的是让 real server 不对外响应 vip 的 arp 请求，仅 director 响应 arp：
# 临时生效 echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce # 永久生效（写入 sysctl.conf） cat >> /etc/sysctl.conf << eof net.ipv4.conf.lo.arp_ignore = 1 net.ipv4.conf.lo.arp_announce = 2 net.ipv4.conf.all.arp_ignore = 1 net.ipv4.conf.all.arp_announce = 2 eof sysctl -p
arp_ignore=1：只响应目标 ip 是本地网卡 ip 的 arp 请求。arp_announce=2：发送 arp 时，使用网卡的真实 ip 作为源 ip，而非 vip。在 real server 上部署 web 服务（如 nginx、apache），用于测试：
# 安装 nginx yum install -y nginx systemctl enable --now nginx # 编写测试页面（区分不同 rs） # rs1 echo "real server 1 - 192.168.1.101" > /usr/share/nginx/html/index.html # rs2 echo "real server 2 - 192.168.1.102" > /usr/share/nginx/html/index.html
1.在客户端（同一网段或能访问 vip 的机器）访问 http://192.168.1.200。
2.多次刷新页面，会交替显示 real server 1 和 real server 2 的内容，说明 lvs dr 模式生效。
3.在 director 节点查看 lvs 状态：
ipvsadm -ln
以上为个人经验，希望能给大家一个参考，也希望大家多多支持代码网。
您想发表意见！！点此发布评论
版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。
发表评论